Risico 1: hacking van sociale media-accounts
Communicatiemedewerkers (en iedereen die posten op sociale media ‘erbij nemen’) vormen een aantrekkelijk doelwit voor phishing. Eén geslaagde aanval volstaat om een account over te nemen en in naam van het bestuur te communiceren.
We kennen genoeg voorbeelden van fraudeurs die zich met valse e-mails voordoen als gemeentemedewerkers. Door misbruik te maken van het vertrouwen dat een gemeentemedewerker inboezemt, troggelen cybercriminelen burgers geld af of verspreiden ze verkeerde informatie. Via sociale media kan de impact nog groter zijn.
Wat kan je doen?
- Gebruik geen zwakke of hergebruikte wachtwoorden en activeer altijd MFA.
- Wees alert voor verdachte berichten.
- Beperk en beheer toegang tot accounts zorgvuldig, ook bij personeelswissels.
Risico 2: persoonsgegevens worden gedeeld via privéberichten
Privéberichten via sociale media voelen informeel en veilig aan, maar dat zijn ze niet. Platformen analyseren ook deze intensief via AI.
Dit roept belangrijke vragen op: welke persoonsgegevens worden (onbewust) gedeeld via interacties? In welke mate zijn platformen zelf verwerkingsverantwoordelijke of verwerker? Hoe transparant is dit voor burgers?
Wat kan je doen?
- Deel geen gevoelige informatie via chat of reacties. Stel jezelf de vraag of je dit ook publiek zou posten.
- Sensibiliseer medewerkers.
- Voorzie veilige kanalen om te communiceren met burgers m.b.t. persoonsgegevens.
- Informeer burgers over privacyrisico’s bij interacties via sociale media.
Risico 3: reacties op posts gaan alle richtingen uit
Reacties op posts zijn publiek en moeilijk te sturen. Tegelijk verwachten burgers snelle antwoorden en dat foute informatie wordt rechtgezet.
Wat kan je doen?
- Werk met een duidelijk sociale media-beleid (intern en extern).
- Communiceer transparant over wat kan en niet kan.
Risico 4: deepfakes en nepnieuws
Deepfakes en misinformatie zijn geen uitzonderingen meer. Gemanipuleerde video’s en valse berichten kunnen ook lokale besturen treffen. Denk aan de video’s van premier Bart De Wever, waarin een fictief project werd gepromoot dat burgers snel rijk zou maken. In de praktijk ging het om pure oplichting.
Wat kan je doen?
- Actieve monitoring van naam gemeente/stad en mandatarissen.
- Maak je officiële accounts herkenbaar, eventueel met verificatie.
- Reageer snel en duidelijk via officiële kanalen.
Risico 5: niet voldoen aan regelgeving
Het juridisch kader rond privacy en digitale communicatie blijft evolueren. Niet alleen GDPR, maar ook nieuwe Europese verplichtingen spelen mee, bijvoorbeeld rond platformtransparantie en advertentiepraktijken. Dat vraagt een continue inspanning van de hele organisatie: de informatieveiligheid van een bestuur is maar zo sterk als de zwakste schakel.
Wat kan je doen?
- Up-to-date te blijven en regelgeving opvolgen.
- Processen documenteren.
- Werknemers blijven opleiden.
Wil je meer info over hoe je veilig kan omgaan met sociale media? Contacteer dan zeker je DPO!